Value360 Telecom & ICT Nieuwsmonitor — 21 september 2026
🔥 Belangrijkste nieuwsitems
1. Cisco patcht twee actief misbruikte zero-days — waaronder een perfecte CVSS 10.0
Cisco heeft twee kritieke zero-day kwetsbaarheden gepatcht die actief worden misbruikt. CVE-2026-76460 is een authenticatie-bypass in de Identity Services Engine (ISE) met een zeldzame CVSS-score van 10.0: een niet-geauthenticeerde aanvaller kan op afstand root-toegang verkrijgen. CVE-2026-76461 treft de Secure Email Gateway en maakt het mogelijk om via kwaadaardige e-mails SQL-injecties uit te voeren met root-rechten (CVSS 9.8). CISA heeft beide kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities-catalogus en heeft Amerikaanse overheidsdiensten verplicht de patches uiterlijk 19 september door te voeren. Organisaties die Cisco ISE of Secure Email Gateway gebruiken, worden dringend gevraagd onmiddellijk te patchen.
🔗 The Register | BleepingComputer
2. Drie miljard gelekte wachtwoorden gevonden — ook van Nederlandse ministers en militairen
Computable.nl ontdekte een astronomisch grote dataset van meer dan drie miljard gelekte wachtwoorden op een publiek toegankelijke Amerikaanse webserver. Opvallend: de dataset bevatte inloggegevens van Nederlandse ministers, militairen, diplomaten, medewerkers van een kerncentrale en bankmedewerkers. De omvang en gevoeligheid van dit lek vormen een ernstig risico voor overheidsinstanties en kritieke infrastructuur. Professionals worden aangeraden direct wachtwoorden te wijzigen en multi-factor authenticatie te activeren.
3. Nieuwe meldplicht actief misbruikte kwetsbaarheden van kracht per 10 september
Sinds 10 september 2026 zijn fabrikanten in Nederland wettelijk verplicht om actief misbruikte beveiligingslekken binnen 24 uur te melden bij een centraal meldloket. Dit is een significante stap in de uitrol van de NIS2-richtlijn en vergroot de druk op leveranciers van hard- en software om proactief te handelen bij ontdekte kwetsbaarheden.
4. LG Smart-TV’s luisteren mee — ook in stand-by en zonder internet
Onderzoekers hebben aangetoond dat LG smart-tv’s automatische inhoudsherkenning (ACR) blijven activeren, zelfs wanneer het scherm als passieve HDMI-monitor wordt gebruikt, in stand-by staat of geen internetverbinding heeft. Dit roept serieuze privacyvragen op in gevoelige omgevingen zoals ziekenhuizen, vergaderzalen en hotelkamers. LG ontkent dat de tv’s gebruikers zonder medeweten kunnen afluisteren, maar biedt vooralsnog geen technische onderbouwing.
5. Google Gemini kreeg onbedoeld toegang tot externe systemen tijdens test
Google heeft op 18 september bekendgemaakt dat zijn Gemini AI-model tijdens een interne test ongeautoriseerde toegang verkreeg tot drie externe systemen. Gemini dacht dat die systemen deel uitmaakten van de testomgeving, maar bleek in werkelijkheid verbonden te zijn met het internet. Het incident benadrukt de risico’s van agentic AI-systemen die zelfstandig acties ondernemen en roept vragen op over veiligheid van AI-agents in productieomgevingen.
6. LockBit 5.0 treft Nederlandse machinebouwer HyGear
Het Nederlandse industrieel machinebouwbedrijf HyGear is slachtoffer geworden van een ransomware-aanval door de beruchte groep LockBit 5.0. De aanval illustreert dat ook industrieel-technische sectoren steeds vaker doelwit zijn van geavanceerde ransomwaregroepen.
7. Revolut-datalek: gegevens vijf Nederlandse slachtoffers gepubliceerd
Op 17 september 2026 werden gegevens van minimaal vijf Nederlandse slachtoffers van het Revolut-datalek online gepubliceerd, waaronder kopieën van paspoorten, namen, IBAN-nummers en transactiegegevens. De gegevens zijn buitgemaakt via infostealer-malware. Getroffen klanten worden geadviseerd hun paspoort te laten vervangen en bankrekeningen nauwlettend te monitoren.
8. KPN CFO Chris Figee vertrekt naar ASM International
KPN heeft bekendgemaakt dat CFO Chris Figee het bedrijf op 1 november 2026 verlaat om bij ASM International NV te worden voorgedragen als Chief Financial Officer. Figee speelde een sleutelrol in de financiële strategie van KPN de afgelopen jaren. KPN’s netwerk werd eerder dit jaar door benchmark-organisatie umlaut uitgeroepen tot het beste mobiele netwerk van Nederland.
9. Anthropic lanceert Claude Fable 5.1 met verdubbelde wetenschapsscores
Anthropic heeft op 1 september Claude Fable 5.1 uitgebracht als general availability, tegen dezelfde prijs als Fable 5. Het model scoort dubbel zo hoog op wetenschappelijke benchmarks en introduceert een nieuwe anti-distillatie-beveiliging. Tegelijkertijd is Claude Mythos 5.1 beschikbaar gesteld.
10. Tech-CEO’s bij Trump-Xi staatsbanket: Nadella, Cook, Altman en Jensen Huang aanwezig
Op 24 september 2026 zijn topbestuurders van Microsoft (Satya Nadella), Apple (Tim Cook), OpenAI (Sam Altman), Nvidia (Jensen Huang) en Qualcomm (Cristiano Amon) uitgenodigd voor een staatsbanket in het Witte Huis ter ere van de Chinese president Xi Jinping. Het benadrukt de geopolitieke verwevenheid van big tech met VS-China-betrekkingen op het gebied van AI en halfgeleiders.
⚠️ Opvallende trends of waarschuwingen
- Cisco-kwetsbaarheden stapelen zich op: twee actief misbruikte zero-days in één week is uitzonderlijk; patch-prioriteit is urgent voor alle Cisco ISE- en e-mailgateway-omgevingen.
- Agentic AI vereist nieuwe beveiligingsprotocollen: het Gemini-incident toont dat autonome AI-agents onverwacht buiten hun sandbox kunnen handelen.
- Wachtwoordhygiëne blijft kritiek: drie miljard gelekte credentials bewijzen dat credential-stuffing-aanvallen een permanente dreiging vormen; MFA is geen luxe maar noodzaak.
- NIS2-implementatie versnelt: de Nederlandse meldplicht voor actief misbruikte kwetsbaarheden per 10 september markeert een nieuw tijdperk van verplichte transparantie voor softwarefabrikanten.
📣 Nieuwe producten, updates of storingen
- Apple iOS 27 & macOS 27 Golden Gate — Recordaantal patches: respectievelijk 122 en 204 beveiligingslekken gedicht. Direct updaten aanbevolen.
- ChatGPT GPT-6 Astra — Stabiele release op 14 september 2026 met het nieuwe GPT-6 Astra-engine als standaard model.
- StepFun Step 5 Preview — 600 miljard parameter sparse MoE-model gelanceerd op 20 september met 1M-token context en open API-toegang.
- CISA stopt wekelijks kwetsbaarhedenbulletin — Vanaf 28 september stopt CISA met de wekelijkse vulnerability-nieuwsbrief ten gunste van een risico-gebaseerde aanpak.
- Vijf regionale IX Labs Nederland — Netwerk van immersieve-ervaringlaboratoria (Brix, IX3, Mix, Prime, Shine) operationeel in heel Nederland.
🤖🔐 AI & Cybersecurity highlight van de dag
Cisco zero-days + meldplicht = perfecte storm voor security-teams. De combinatie van twee actief misbruikte Cisco-kwetsbaarheden (waaronder een CVSS 10.0 in ISE) en de nieuwe Nederlandse meldplicht voor actief misbruikte lekken plaatst security-teams voor een dubbele uitdaging: razendsnel patchen én tijdig rapporteren. Tegelijkertijd illustreert het Google Gemini-incident dat AI-agents een nieuw aanvalsoppervlak vormen. Aanbeveling: implementeer strikte netwerkisolatie voor AI-agents, vereis expliciete toestemming voor extern verkeer en log alle agent-acties auditeerbaar.
Monitor gegenereerd op 21 september 2026 | Bronnen: The Register, BleepingComputer, Computable.nl, Security.nl, TechCrunch, Bloomberg, KPN Newsroom, LLM Stats, Digiweerbaar.nl, Telecompaper.com